Politique de confidentialité

Cette politique explique quelles données personnelles l’application Temporia et le site temporia.app traitent, pour quelles raisons, pendant combien de temps, et comment exercer vos droits.

1. Responsable du traitement

Le responsable du traitement est PIXICODE, EURL au capital de 1 000 euros, dont le siège social est situé 2 Place Jean V, 44000 Nantes, France, immatriculée au RCS de Nantes sous le numéro 980 083 786, représentée par son gérant, Emric Pichonnier.

• Contact : temporia@pixicode.dev
• Contact données personnelles : dpo@pixicode.dev

Les mentions légales complètent ces informations.

2. Champ d’application

La présente politique s’applique à l’application mobile Temporia (iOS et Android) et au site temporia.app, y compris ses pages de partage. Elle est établie conformément au règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

3. Données que nous traitons

Nous collectons le minimum nécessaire au fonctionnement du jeu. Temporia ne vous demande ni votre nom, ni votre date de naissance, ni votre adresse postale, ni votre numéro de téléphone.

Compte invité. Au premier lancement, l’application crée automatiquement un compte invité, sans rien vous demander. Nous enregistrons un identifiant aléatoire de joueur, la langue et le fuseau horaire de votre appareil. Un secret d’invité est généré et conservé dans le stockage sécurisé de votre appareil ; nos serveurs n’en conservent qu’une empreinte. Si vous désinstallez l’application sans avoir relié ce compte à une méthode de connexion, ce secret est perdu et le compte ne peut plus être récupéré.

Compte avec adresse e-mail. Si vous créez un compte avec une adresse e-mail et un mot de passe, votre adresse n’est jamais conservée en clair : nous n’en gardons qu’une empreinte cryptographique (SHA-256 combinée à un secret propre à nos serveurs), qui sert uniquement à vous reconnaître lors de la connexion. Le mot de passe n’est conservé que sous forme d’empreinte Argon2. Nous ne vous écrivons donc jamais de nous-mêmes : ni lettre d’information, ni message promotionnel.

Réinitialisation du mot de passe. Si vous demandez à réinitialiser votre mot de passe, l’adresse que vous saisissez sert uniquement à vous envoyer, si elle correspond à un compte, un e-mail transactionnel contenant un code à 6 chiffres. Ce code est à usage unique, valable 15 minutes, et nous n’en conservons qu’une empreinte. L’adresse saisie est transmise à notre prestataire d’envoi d’e-mails, Brevo (France), pour l’acheminement du message, puis n’est pas conservée en clair par nos serveurs. Le nombre de demandes est limité, par adresse et par adresse IP, pour prévenir les abus.

Connexion avec Google ou Apple. Si vous utilisez « Se connecter avec Google » ou « Se connecter avec Apple », nous recevons de ce service un identifiant de compte qui lui est propre ainsi que votre adresse e-mail (ou l’adresse relais fournie par Apple si vous avez choisi de masquer la vôtre). Nous ne conservons que l’identifiant et une empreinte de l’adresse, jamais l’adresse en clair, puis nous émettons nos propres jetons de session.

Profil et fonctions sociales. Nom affiché (si vous en choisissez un), code ami, liste de vos amis, scores du classement hebdomadaire entre amis, badges, niveau et points d’expérience. Votre nom affiché et votre score de la semaine sont visibles des joueurs avec qui vous êtes ami.

Données de jeu. Parties jouées et chacune de vos poses de cartes, résultats et scores, séries de jours joués et gels de série, pièces gagnées et dépensées, jours d’archive débloqués, cosmétiques et indices utilisés.

Signalements de cartes. Lorsque vous signalez une carte, nous enregistrons la carte concernée, le motif choisi et, si vous en rédigez un, votre commentaire (500 caractères au maximum), rattachés à votre identifiant de joueur.

Achats. Les achats Temporia+ sont traités par Apple (App Store) ou Google (Google Play). L’application transmet à notre serveur la preuve d’achat fournie par le store (jeton d’achat ou transaction signée), que notre serveur vérifie directement auprès d’Apple ou de Google avant de rattacher l’achat à votre compte. Lors de l’achat, l’application communique aussi au store un identifiant technique aléatoire propre à votre compte, sans nom ni adresse, qui permet de relier à votre compte les notifications du store (renouvellement, expiration, remboursement). Nous recevons et conservons les identifiants d’achat ou de transaction attribués par le store, le produit acheté, les dates (achat, échéance), le statut de l’achat (actif, renouvelé, expiré, remboursé, révoqué), les événements correspondants et l’état de vos droits Temporia+. Aucune donnée bancaire ne nous est communiquée : le paiement est entièrement traité par Apple ou par Google.

Publicité. L’application affiche des publicités Google AdMob : bannière, publicité plein écran entre deux écrans, et vidéos récompensées que vous choisissez de regarder. AdMob traite l’identifiant publicitaire de votre appareil et des données de diffusion des annonces, dans les limites de votre consentement (voir le point 6). Lorsque vous regardez une vidéo récompensée, nous créons une intention de récompense à usage unique, rattachée à votre identifiant de joueur, que Google confirme à nos serveurs avant que la récompense soit accordée.

Consentement. Vos choix en matière de publicité sont recueillis par l’outil de gestion du consentement de Google (conforme au cadre européen TCF) et conservés sur votre appareil. Sur iOS, votre réponse à la demande d’autorisation de suivi (App Tracking Transparency) est gérée par le système.

Mesure d’audience de l’application. Uniquement si vous l’autorisez dans les réglages de l’application, nous mesurons l’utilisation des écrans et des fonctions avec Matomo, un outil hébergé sur nos propres serveurs. Les mesures sont rattachées à un identifiant pseudonyme, votre identifiant de joueur.

Notifications. Si vous autorisez les notifications, nous conservons le jeton de notification de votre appareil (Firebase Cloud Messaging), vos préférences (rappel quotidien et son heure, alertes de série en danger), votre fuseau horaire et l’historique des notifications envoyées, qui nous sert à en limiter le nombre. L’autorisation système ne vous est demandée qu’après une partie gagnée.

Données techniques. Version de l’application, plateforme (iOS ou Android), langue et adresse IP, enregistrées dans les journaux techniques de nos serveurs. Des compteurs de limitation de débit, indexés par identifiant de joueur ou par adresse IP, sont conservés uniquement en mémoire vive. Des indicateurs de détection de la triche peuvent être rattachés à une partie.

Suivi des erreurs et des plantages. Lorsque l’application, nos serveurs ou notre outil d’administration rencontrent une erreur imprévue ou un plantage, un rapport technique est envoyé à GlitchTip, notre outil de suivi des erreurs (compatible avec le kit Sentry), que nous exploitons nous-mêmes sur un serveur hébergé par OVH dans l’Union européenne. Ce rapport contient la nature de l’erreur et l’endroit du code où elle s’est produite, les dernières étapes techniques qui l’ont précédée, la version de l’application, la plateforme, le modèle et le système d’exploitation de l’appareil. L’envoi de données personnelles est désactivé dans l’application comme sur nos serveurs : le rapport ne contient ni votre adresse IP, ni capture d’écran, ni adresse e-mail, ni nom, ni mot de passe, ni jeton de session. Il peut comporter un identifiant technique pseudonyme (identifiant aléatoire d’installation, ou identifiant de joueur s’il figure dans le message d’erreur).

4. Finalités, bases légales et durées de conservation

Les données nécessaires au fonctionnement du jeu sont indispensables : sans elles, le service ne peut pas être fourni. Les traitements fondés sur le consentement sont facultatifs, et les refuser ne vous empêche pas de jouer.

5. Origine des données

Les données proviennent de vous (parties jouées, nom affiché, signalements), de votre appareil (langue, fuseau horaire, données techniques), du fournisseur d’identité que vous choisissez (Google ou Apple), de la plateforme d’achat (Apple ou Google) et de Google AdMob pour la confirmation des récompenses. Nous n’achetons aucune donnée et ne procédons à aucun enrichissement auprès de tiers.

6. Publicité et consentement

Au premier lancement, un écran de consentement conforme au cadre européen vous demande si vous acceptez la publicité personnalisée. Sur iOS, le système sollicite en outre l’autorisation de suivi (App Tracking Transparency). Si vous refusez, des publicités non personnalisées restent affichées : elles ne reposent pas sur votre comportement.

Les vidéos récompensées sont toujours facultatives. Temporia+ supprime les publicités imposées.

Dans l’Espace économique européen et au Royaume-Uni, l’entrée « Choix publicitaires » des Réglages de l’application rouvre le formulaire de consentement : vous pouvez y modifier ou retirer votre choix à tout moment, aussi simplement que vous l’avez donné.

Vous pouvez à tout moment retirer votre consentement, sans que cela remette en cause la licéité du traitement effectué auparavant : réinitialisez ou supprimez l’identifiant publicitaire dans les réglages de votre appareil, refusez le suivi dans les réglages de confidentialité d’iOS, ou effacez les données de l’application (Android) ou réinstallez-la. Votre choix n’étant conservé que sur l’appareil, l’écran de consentement vous est alors présenté de nouveau au lancement suivant.

7. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Y ont accès, chacun pour ce qui le concerne :

• le personnel habilité de PIXICODE, dans la limite de ses attributions ;
• OVH SAS (France), hébergeur de nos serveurs, de notre base de données et du site ;
• Google Ireland Limited, pour la publicité (Google AdMob), l’acheminement des notifications (Firebase Cloud Messaging), la connexion avec Google et les achats effectués sur Google Play ;
• Apple Distribution International Ltd., pour la connexion avec Apple, les achats effectués sur l’App Store et l’acheminement des notifications sur iOS ;
• Brevo (France), notre prestataire d’envoi d’e-mails, uniquement pour acheminer les e-mails de réinitialisation du mot de passe que vous demandez.

La mesure d’audience (Matomo), le suivi des erreurs (GlitchTip), l’authentification et la base de données de jeu sont opérés sur notre propre infrastructure, hébergée par OVH.

Les cartes du jeu sont préparées à partir d’événements publiés par Wikidata, avec l’aide d’outils d’intelligence artificielle. Ces outils ne traitent que ces événements : aucune donnée de joueur ne leur est transmise.

8. Transferts hors de l’Union européenne

Nos serveurs sont hébergés dans l’Union européenne. Certains de nos sous-traitants (notamment Google et Apple) appartiennent à des groupes susceptibles de traiter des données hors de l’Union, en particulier aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation relative au cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le destinataire y adhère, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne, conformément aux articles 44 et suivants du RGPD.

9. Sécurité

Les échanges entre l’application, le site et nos serveurs sont chiffrés (TLS). Les adresses e-mail ne sont conservées que sous forme d’empreinte, les mots de passe sous forme d’empreinte Argon2 et les codes de réinitialisation sous forme d’empreinte, avec un nombre d’essais limité. Sur votre appareil, les secrets de connexion sont conservés dans le stockage sécurisé du système (Trousseau sur iOS, stockage chiffré sur Android). Les jetons de renouvellement sont renouvelés à chaque utilisation et révocables ; nos serveurs n’en conservent qu’une empreinte. L’accès aux données de production est restreint aux seules personnes qui en ont besoin. La base de données est sauvegardée chaque jour ; les sauvegardes sont chiffrées avant d’être copiées hors de nos serveurs, dans l’Union européenne, et conservées 30 jours.

10. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Pour exercer ces droits, écrivez à dpo@pixicode.dev. Comme nous ne connaissons pas votre adresse e-mail, indiquez-nous de quoi retrouver votre compte :

• compte avec adresse e-mail : écrivez-nous depuis cette adresse ; nous recalculons son empreinte pour retrouver le compte correspondant ;
• compte invité, Google ou Apple : indiquez votre code ami, affiché sur votre profil dans l’application.

Nous répondons dans un délai d’un mois à compter de la réception de la demande, délai pouvant être prolongé de deux mois en cas de demande complexe. Un justificatif peut vous être demandé en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr), ou de l’autorité de contrôle de votre pays de résidence.

11. Suppression du compte

Vous pouvez supprimer votre compte à tout moment depuis l’application : Réglages › Compte › Supprimer mon compte. Vous pouvez aussi en demander la suppression sans l’application, par e-mail : la marche à suivre figure sur la page Supprimer votre compte.

• Immédiatement, le compte est désactivé : toutes vos sessions sont révoquées ; si vous vous connectiez avec Apple, l’autorisation accordée à Temporia est révoquée auprès d’Apple ; vous êtes retiré des listes d’amis et des classements de vos amis, et le jeton de notification de votre appareil est effacé.
• 30 jours plus tard, vos identifiants de connexion (identifiants Google et Apple, empreintes de l’adresse e-mail et du mot de passe, empreinte du secret d’invité), votre nom affiché et votre code ami sont définitivement effacés. L’historique de jeu restant (parties, scores, séries, badges, mouvements de pièces) n’est plus rattaché à aucun moyen de connexion ni à aucun nom : il est conservé sous forme pseudonymisée, uniquement pour des statistiques de jeu.
• Jusqu’à 30 jours de plus, les données effacées peuvent subsister dans nos sauvegardes chiffrées (point 9), qui ne servent qu’à restaurer le service en cas d’incident et sont supprimées au bout de 30 jours.

Sont également conservés les événements d’achat Temporia+ (pièces comptables), pendant la durée légale de conservation des pièces comptables, et, si vous y aviez consenti, les mesures d’audience Matomo, jusqu’à leur suppression au plus tard 13 mois après leur collecte. Le détail figure sur la page Supprimer votre compte.

Attention : la suppression du compte ne résilie pas un abonnement Temporia+. Résiliez-le depuis les réglages de votre compte App Store ou Google Play, sans quoi il continue d’être renouvelé.

12. Mineurs

Temporia est réservé aux personnes âgées de 13 ans minimum. Nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans : si nous apprenons qu’un compte appartient à un enfant de cet âge, nous le supprimons.

En France, conformément à l’article 45 de la loi Informatique et Libertés, un mineur de moins de 15 ans ne peut consentir seul aux traitements fondés sur le consentement (publicité personnalisée, mesure d’audience Matomo, notifications) : entre 13 et 15 ans, l’accord d’un titulaire de l’autorité parentale est requis, en plus de celui du mineur. Si vous êtes parent et pensez que votre enfant nous a transmis des données sans votre accord, écrivez à dpo@pixicode.dev.

13. Le site temporia.app

Le site temporia.app ne dépose aucun cookie, ne réalise aucune mesure d’audience et n’affiche aucune publicité. Il ne charge aucune ressource depuis des serveurs tiers.

Comme tout serveur web, notre serveur enregistre dans ses journaux techniques l’adresse IP, la date, la page demandée et le navigateur utilisé, à des fins de sécurité. Ces journaux sont conservés 12 mois au plus.

Les liens de partage de la forme temporia.app/p/… ouvrent une page d’invitation identique pour tous. Les informations qu’ils contiennent (numéro du défi, grille de résultat, série) ne sont destinées qu’à l’application et ne comportent aucune donnée permettant de vous identifier.

14. Modifications

Cette politique peut évoluer, notamment pour tenir compte de nouvelles fonctionnalités ou d’une évolution de la réglementation. La date de dernière mise à jour figure en bas de page. En cas de modification substantielle, vous en serez informé dans l’application.

15. Contact

Toute question relative à cette politique ou à vos données peut être adressée à dpo@pixicode.dev ou à temporia@pixicode.dev.

Dernière mise à jour : 8 novembre 2026